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Starke Ende-zu-Ende-Verschlüsselung - ohne Nachschlüssel 


Vorbemerkung der Fragesteller 

Verschlüsselungstechnologien leisten nach Ansicht der Fragesteller einen 
grundlegenden Beitrag zur IT-Sicherheit. Während die Digitalisierung immer 
tiefer und breiter in persönliche sowie gesellschaftliche Bereiche Einzug hält, 
wird immer deutlicher, dass IT-Sicherheit oberste Priorität haben muss, sowohl 
bei den Markttteilnehmern als auch für die Legislative. Neben Webdiensten und 
E-Mail-Kommunikation ist davon auszugehen, dass die weltweite Anzahl von 
Internet-of-Things-Geräten (IoT) von schätzungsweise 21 Milliarden im 
Jahre 2018 auf über 50 Milliarden Geräte im Jahre 2022 ansteigen wird (www. 
juniperresearch.com/press/press-releases/iot-connections-to-grow-140-to-hit- 
50-billion). Alleine Siemens beschäftigt 1 275 Mitarbeiter im Bereich der IT- 
Sicherheit und ist zirka 1 000 Angriffen pro Tag ausgesetzt. Bitkom e. V. sieht 
Deutschland aufgrund seiner weltmarkführenden Industrie im besonderen Fo¬ 
kus krimineller Akteure (www.faz.net/aktuell/wirtschaft/diginomics/43- 
milliarden-euro-schaden-durch-hackerangriffe-15786660.html). Darüber hin¬ 
aus ist die deutsche Wirtschaft durch das Ausspionieren ausländischer Geheim¬ 
dienste gefährdet (www.welt.de/wirtschaft/articlel62217929/So-spionieren- 
Geheimdienste-deutsche-Firmen-aus.html). Die Bedeutung guter Verschlüsse¬ 
lungsstandards ist für Deutschland besonders relevant, da sich der weltweit 
größte Internet-Knotenpunkt, DeCiX, in Frankfurt am Main befindet. Daher hat 
der britische Geheimdienst General Communications Headquarters (GCHQ) 
kürzlich über seinen Ausleger National Cyber Security Center (NCSC) seinen 
Einfluss auf das Europä-ische Institut für Telekommunikationsnonnen (ETSI) 
wahrgenommen und versucht (www.sueddeutsche.de/digital/tls-verschluesselung- 
1.4317326), statt des abhörsicheren Verschlüsselungsstandards TLS 1.3 das mit 
Nachschlüssel versehene Protokoll „Enterprise Transport Security“ (ETS, vor¬ 
mals eTLS „Enterprise TLS“) zumindest für interne Netzwerkkommunikation 
zu etablieren. Datenschutzexperten warnen strengstens davor, eine Verschlüs¬ 
selungstechnologie einzusetzen, welche Nachschlüssel oder ähnliche Abhör¬ 
maßnahmen ermöglicht, unabhängig davon, ob Kommunikationsdaten über das 
Internet oder interne Netzwerke transportiert werden sollen (www.security- 
insider.de/etls-hebelt-forward-secrecy-von-tls-13-wieder-aus-a-782663/). Ein 
wichtiger Schritt zu mehr IT-Sicherheit ist die Überarbeitung des Produktsicher¬ 
heitsrechts (https://beck-online.beck.de/Dokument?vpath=bibdata%2Fzeits%2Fn 
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jw%2F2019%2Fcont%2Fnjw.2019.625.1.htm&pos=5). Dies hat die Bundes¬ 
regierung richtiger Weise erkannt und auch im Koalitionsvertrag zwischen 
CDU, CSU und SPD festgeschrieben (Zeilen 6371 - 4375: „Wir werden das 
Produktsicherheitsrecht novellieren, um die IT-Sicherheit in verbrauchernahen 
Produkten zu erhöhen. Dazu werden wir u. a. das Produkthaftungsrecht anpas¬ 
sen, Mindeststandards vorschreiben und die Einführung einer gewährleistungs¬ 
ähnlichen Flerstellerhaftung prüfen. Darüber hinaus werden wir ein europaweit 
gültiges IT-Sicherheits-Gütesiegel etablieren.“), allerdings wurde von dem Vor¬ 
haben noch nichts umgesetzt. Auch die Verbraucherschutzzentralen äußern Un¬ 
zufriedenheit bezüglich der bisher nicht erfolgten Einführung einer gewährleis¬ 
tungsähnlichen Flerstellerhaftung sowie der Überarbeitung der europäischen 
Produkthaftungsrichtlinie (www.vzbv.de/content-wrapper/produkthaftung-der- 
digitalen-welt-staerken). Erste Erfahrungswerte hat das Bundesamt für Sicher¬ 
heit in der Informationstechnik (BSI) durch die Migration von TLS 1.0 auf TLS 
1.2 in den Bundesbehörden sammeln können (www.bsi.bund.de/DE/Presse/ 
Pressemitteilungen/Presse2013/BSI_veroeffentlichtJVlindeststandard_fuer_ 
verschluesselte_Intemetverbindungen_08102013.html), die bei der Migration 
auf den nächsten Standard dienlich sein sollten. Ob Nachschlüssel bzw. Hinter¬ 
türen in internen Netzwerken als sinnvoll erachtet werden, scheint innerhalb des 
BSI noch strittig zu sein (www.sueddeutsche.de/digital/tls-verschluesselung- 
1.4317326). Die Landesbeauftragte für Datenschutz in Schleswig-Holstein, Ma- 
rit Hansen, warnt: „Jeder, der versucht, da [gemeint ist der TLS-1.3-PFS-Stan- 
dard] nun wieder Hintertüren einzubauen oder Schwächen für diese Sicherheit, 
der hat gerade nicht verstanden, dass es uns um eine starke Absicherung geht, 
der sabotiert die Infrastruktur, auf die wir unsere Informationsgesellschaft auf¬ 
gebaut haben und ich halte diejenigen auch für Hasardeure“ (www.sueddeutsche. 
de/digital/tls-verschluesselung-1.4317326). Auch Mark Zuckerberg hat die 
Relevanz von durchgehender Kommunikationssicherheit erkannt und wird bei 
Facebook Ende-zu-Ende-Verschlüsselung voran treiben (www .facebook.com/ 
notes/mark-zuckerberg/a-privacy-focused-vision-for-social-networking/10156 
700570096634/). In Deutschland ist die IT-Sicherheit mit 9 Prozent Wachstum 
ein wesentlicher Treiber der IT-Branche (www.bitkom.org/Presse/Presse 
information/Markt-fuer-IT-Sicherheit-erstmals-ueber-4-Milliarden-Euro.html). 
Höchste Datensicherheit, vor allem bei der Intemetkommunikation, steht also 
nicht im Widerspruch zu Innovationsfähigkeit und Wirtschaftswachstum. 


1. Teilt die Bundesregierung die Einschätzung der europäischen ETSI, dass 
durch die geplante Migration zur Transportverschlüsselung gemäß TLS 1.3 
„Chaos“ und „enormer Schaden“ entstehen kann (www.heise.de/newsticker/ 
meldung/Europaeische-Standards-Organisation-warnt-USA-vor-TLS-1-3-4 
324155.html)? 

Die Bundesregierung begrüßt die Einführung von TLS 1.3 und sieht eine Umset¬ 
zung in der Bundesverwaltung als sinnvoll an. TLS 1.3 stellt aus kryptographi- 
scher Sicht eine Verbesserung gegenüber niedrigeren TLS-Versionen dar. Die 
Nutzung dieser Protokollversion (mit geeigneten Cipher-Suiten) ist daher zu 
empfehlen (vgl. Antwort zu Frage 8). 


2. Teilt die Bundesregierung die Ansicht der Fragesteller, dass Nachschlüssel 
jeglicher Art ein Sicherheitsrisiko, sowohl für Endanwender als auch IT-Be- 
treiber, darstellen? 

Die Bundesregierung hat ihre grundsätzliche Haltung zum Thema Verschlüsse¬ 
lung in den Eckpunkten der deutschen Kryptopolitik (Kabinettbeschluss vom 
2. Juni 1999) festgelegt. Danach hält die Bundesregierung an den als „Sicherheit 
durch Verschlüsselung und Sicherheit trotz Verschlüsselung“ bekannten Säulen 
der deutschen Kryptopolitik fest. Sie entsprechen der Cybersicherheitsstrategie 
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der Bundesregierung 2016 und den Vorhaben des Koalitionsvertrags, neben der 
Stärkung und Förderung der Ende-zu Ende-Verschlüsselung zugleich sicher zu 
stellen, dass die Sicherheitsbehörden ihre bestehenden Befugnisse auch in der di¬ 
gitalen Welt anwenden und durchsetzen können. Der Einsatz von Nachschlüsseln 
schwächt die Cybersicherheit und steht damit im Widerspruch zur deutschen 
Kryptopolitik. 


3. Welche Empfehlungen hat die Bundesregierung gegenüber ETSI hinsicht¬ 
lich der Entwicklung des eTLS ausgesprochen, sei es direkt oder durch be¬ 
auftragte Experten (www.heise.de/newsticker/meldung/Europaeische-Standards- 
Organisation-warnt-USA-vor-TLS-l-3-4324155.html)? 

Die Bundesnetzagentur hat im Auftrag der Bundesregierung bei ETSI hinsicht¬ 
lich der Entwicklung des eTLS keine Empfehlungen ausgesprochen. 


4. Hat die Bundesregierung Kenntnisse über die Empfehlungen von weiteren 
EU-Mitgliedstaaten an die europäische ETSI bezüglich Nachschlüssel? 

a) Wenn ja, welche? 

b) Wenn nein, warum nicht? 

Die Fragen 4 bis 4b werden gemeinsam beantwortet. 

Der Bundesregierung liegen keine Kenntnisse vor. 

Die Spezifizierung von ETS (ehemals eTLS) wurde, wie in der Standardisierung 
üblich, von der Wirtschaft vorangetrieben. Vertreter britischer Behörden haben 
sich beteiligt. Andere Mitgliedsstaaten haben sich im Standardisierungsgremium 
nicht positioniert. 


5. Wäre für die Bundesregierung eine Verschlüsselungstechnologie mit einge¬ 
bauter Nachschlüssel- bzw. Abhörtechnologie vor dem Hintergrund, dass die 
Regierungsparteien im Koalitionsvertrag zwischen CDU, CSU und SPD 
festgelegt haben, dass sie „die Verbreitung sicherer Produkte und das Ent- 
wicklungsprinzip „Security by Design“ fördern“ (Zeilen: 1986 bis 1987) 
wollen, mit einem solchen „Security by Design“-Prinzip vereinbar? 

Es wird auf die Antwort zu Frage 2 verwiesen. 


6. Wird das Gütesiegel für IT-Sicherheit, wie im Koalitionsvertrag zwischen 
CDU, CSU und SPD vereinbart (Zeilen 1988 - 1990: „Die Einhaltung dieser 
über die gesetzlichen Mindeststandards hinausgehenden IT-Sicherheitsstan- 
dards werden wir Verbraucherinnen und Verbrauchern mit einem Gütesiegel 
für IT-Sicherheit transparent machen“), die Verschlüsselung mit Nach¬ 
schlüsseln oder ähnliche Abhörmechanismen akzeptieren? 

Es wird auf die Antwort zu Frage 2 verwiesen. 
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7. Welche Vor- und welche Nachteile sieht die Bundesregierung in Verschlüs¬ 
selungstechnologien, bei denen Nachschlüssel oder ähnliche Entschlüsse- 
lungs- bzw. Eingriffstechnologien möglich sind (bitte die Vor- und Nachteile 
gegenüberstellen), und überwiegen für die Bundesregierung die Vor- oder 
die Nachteile? 

Ein schwerwiegender Nachteil ist der nicht abschätzbare Schaden im Falle eines 
unautorisierten Einsatzes der Nachschlüssel. Zur sicheren Speicherung von Nach¬ 
schlüsseln ist deshalb eine umfangreiche und hochsichere Infrastruktur notwen¬ 
dig, die ihrerseits aufgrund der Brisanz der gespeicherten Daten einem sehr hohen 
Angriffsrisiko ausgesetzt ist. Darüber hinaus wäre eine solche Infrastruktur mit 
einem hohen Verwaltungsaufwand und enonnen Kosten verbunden. 

Vorteile im Sinne der Anfrage sind keine ersichtlich. 

Zudem wird auf die Antwort zu Frage 2 verwiesen. 


8. Wird sich die Bundesregierung über den IT-Planungsrat und das Bundesmi¬ 
nisterium des Innern, für Bau und Heimat für den Einsatz von TLS 1.3 mit 
Perfect Forwarding Secrecy (PFS) in Bundesbehörden einsetzen, und wel¬ 
cher Zeitrahmen ist gegebenenfalls für die Implementierung angedacht? 

Der „Umsetzungsplan Bund 2017“ (s. u.) sieht vor, dass die Bundesbehörden 
Mindeststandards, welche vom BSI auf Basis § 8 Absatz 1 BSIG veröffentlicht 
werden, beachten müssen. Für den Bereich der TLS-Verschlüsselung von Ver¬ 
bindungen existiert der „Mindeststandard des BSI zur Verwendung von Transport 
Layer Security (TLS)“ in Version 2.0 vom 05. April 2019. Darin wird für die 
Bundesverwaltung der ausschließliche Einsatz von TLS 1.2 mit Perfect Forwar¬ 
ding Secrecy sowie TLS 1.3 mit Perfect Forwarding Secrecy als erlaubte Verfah¬ 
ren festgelegt. 

Darüber hinaus besteht mit der „Technischen Richtlinie TR-02102-2 (Kryptogra- 
phische Verfahren: Empfehlungen und Schlüssellängen - Teil 2 — Verwendung 
von Transport Layer Security (TLS))“ (s. u.) eine allgemeine Empfehlung für die 
sichere Verwendung von TLS-Versionen sowie Cipher-Suiten. Dabei werden so¬ 
wohl Cipher-Suiten mit Perfect Forward Secrecy (PFS) als auch ohne PFS emp¬ 
fohlen, wobei Cipher-Suiten mit PFS grundsätzlich bevorzugt werden sollen. 

In dieser technischen Richtlinie werden ausschließlich TLS 1.2 sowie TLS 1.3 als 
sichere Verfahren für die Transportverschlüsselung genannt. Trotz der Verbesse¬ 
rungen, die TLS 1.3 mit sich bringt, ist TLS 1.2 bei geeigneter Konfiguration der¬ 
zeit immer noch als sicher zu erachten. Daher gibt es gegenwärtig keine Pläne, 
die Empfehlung von TLS 1.2 in der „Technischen Richtlinie TR-02102-2“ aus- 
laufen zu lassen. 

Der Mindeststandard des BSI zur Verwendung von TLS (Version 2.0) macht 
TLS 1.2 mit PFS oder TLS 1.3 mit PFS für die Bundesverwaltung verpflichtend. 
Für Neubeschaffungen wird im Mindeststandard empfohlen, auf Kompatibilität 
mit TLS 1.3 zu achten. Die Dokumente sind hier online einsehbar: www.bmi. 
bund.de/SharedDocs/downloads/DE/publikationen/themen/itdigitalpolitik/up-bund- 
2017.pdf; www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/ 
T echnischeRichtlinien/TR02102/B SI-TR-021 02-2.pdf. 
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9. Auf welche Erkenntnisse kann die Bundesregierung in Bezug auf die Mi¬ 
gration von TLS 1.0 zu TLS 1.2 hinsichtlich 

a) der finanziellen Migrationskosten (bitte nach Bundesministerien und 
Kostenkategorie aufschlüsseln) und 

Der Bundesregierung liegen keine Informationen bezüglich finanzieller Migrati¬ 
onskosten vor. 


b) den zeitlichen und organisatorischen Migrationsablauf zurückgreifen 
(www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2013/BSI_ 
veroeffentlicht_Mindeststandard_füer_verschluesselte_Intemetverbindungen_ 
08102013.html)? 

Eine vollständige Migration ist Stand heute noch nicht abgeschlossen. Einige 
Webseiten setzen weiterhin auf Server-Konfigurationen, welche den Einsatz von 
TLS 1.2 entweder nicht anbieten oder nicht ausschließlich erzwingen. 


10. Sieht die Bundesregierung die im Koalitionsvertrag zwischen CDU, CSU 
und SPD vereinbarte Novellierung des Produktsicherheitsrechts (Zeilen 
6371 - 6375: „Wir werden das Produktsicherheitsrecht novellieren, um die 
IT-Sicherheit in verbrauchemahen Produkten zu erhöhen. Dazu werden wir 
u. a. das Produkthaftungsrecht anpassen, Mindeststandards vorschreiben und 
die Einführung einer gewährleistungsähnlichen Herstellerhaftung prüfen.“) 
auch im Falle unzureichender Verschlüsselungsstandards bzw. Nachschlüs¬ 
sel beim Produkthersteller als ausreichend an, und wenn ja, aus welchen 
Gründen? 

11. Bis wann beabsichtigt die Bundesregierung die im Koalitionsvertrag zwi¬ 
schen CDU, CSU und SPD vereinbarte Novellierung des Produktsicherheits¬ 
rechts umzusetzen? 

Die Fragen 10 und 11 werden zusammen beantwortet. 

Zunächst ist darauf hinzuweisen, dass schon das bestehende Recht der Produkt¬ 
sicherheit heute Möglichkeiten bietet, bei einer Gefahr für Sicherheit und Ge¬ 
sundheit von Personen aufgrund unsicherer Produkte Maßnahmen zu ergreifen. 

Die Bundesregierung überprüft derzeit, ob die Regelungen des Produktsicher¬ 
heitsrechts ausreichen, das bestehende Sicherheitsniveau auch im Falle von Cy¬ 
berangriffen zu erhalten. Da es sich im Produktsicherheitsrecht ganz überwiegend 
um vollständig harmonisiertes Binnenmarktrecht handelt, werden erforderliche 
Nachbesserungen auf europäischer Ebene in die entsprechenden Produktsicher¬ 
heitsgremien eingebracht. 

Auch beim Produkthaftungsrecht handelt es sich ganz überwiegend um vollstän¬ 
dig harmonisiertes Binnenmarktrecht. Die Europäische Kommission führt derzeit 
Konsultationen durch, um zu überprüfen, ob die Produkthaftungsrichtlinie im 
Flinblick auf technologische Neuerungen Überarbeitungen bedarf. Die Bundesre¬ 
gierung begleitet diese Konsultationen. 

Im Übrigen wird auf die Antwort zu Frage 2 verwiesen. 
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12. In welchem Umfang wird die Bundesregierung bei Schäden oder Datenleaks, 
welche auf unzureichende Verschlüsselungstechnologien oder den Miss¬ 
brauch von Nachschlüsseln zurückzuführen sind, die Herstellerhaftung ver¬ 
schärfen? 

Da es sich bei dem Produkthaftungsrecht ganz überwiegend um vollständig har¬ 
monisiertes Binnenmarktrecht handelt, begleitet die Bundesregierung die Kon¬ 
sultationen der Europäischen Kommission, die überprüft, ob die Produkthaf¬ 
tungsrichtlinie im Hinblick auf technologische Neuerungen Überarbeitungen be¬ 
darf. 


13. Welche konkreten Projekte unterstützt die Bundesregierung innerhalb der 
neugegründeten Agentur für Cybersicherheit (ausgestattet mit einem (For- 
schungs-jBudget von 200 Mio. Euro; www.heuking.de/de/news-events/ 
fachbeitraege/der-cybersecurity-act-wohin-steuert-europa-in-fragen- 
der-cybersicherheit.html) hinsichtlich Verschlüsselungstechnologien, und 
welche finanziellen und personellen Ressourcen werden dem Thema Ende- 
zu-Ende-Verschlüsselungstechnologien zugewiesen? 

Die Agentur für Innovation in der Cybersicherheit wurde noch nicht gegründet. 
Konkrete Aussagen zu den Projekten sind zu diesem Zeitpunkt deswegen noch 
nicht möglich. 
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